点播资源防盗链使用技巧

前言：

自己的点播资源被盗了！起初还窃喜用户访问突增，盘算着要大赚一笔，结果经确认后发现资源被盗链。用一句最最火的网上流行语来讲就是我要裂开了，用一个微信最新上的表情包形容的话就是下面这个：

故事拉回到某天清晨，当你端着一杯咖啡望着对面的深圳湾公路大桥，在沉思如何通过营销把自己网站活跃度提高的时候，突然收到了流量提醒的告警。这时候的你还以为自己做的活动有了效果，于是还欢天喜地的下载网站的访问日志进行分析用户来源，不乐观的是发现都来自不明的网站的请求，以及某些集中的IP，而且还有一些蜘蛛爬虫等等，哦原来不是自己网站走红了而是网站视频资源被盗链了啊！这得想办法限制下呀不然每天流量费用就是家里有矿也伤不起呢。通过这个例子例子来看，很明显看出来该网站被盗了，那什么是盗链呢，我们如何又才能把自己的网站视频资源给锁死在自己网站而不被他人盗取呢？让我通过腾讯云的云点播层层给你解答。

何为盗链：

简单的来讲就是没有经过别人的同意拿着别人的资源在自己的网站上进行展示，比如图片，视频，文件下载等等，不花一分流量的钱却窃取者别人的劳动果实而且还增加他们网站活跃度。说了这么多，那究竟怎么才能不被盗呢，讲这个之前的，我们先一一说下防盗链的几种类型，然后咱们在对症下药。

防盗链类型：

（1）Referer防盗链

我们小时候经常会问自己的妈妈，我从哪里来这个问题，答案是五花八门，有从天上来，又从垃圾桶，又从大马路等等。其实Referer就是告诉你是从哪个地方过来的，以一张图来说明：

可以看出来，cloud.tencent.com腾讯云官网是从qq官网给请求过去的。当客户端向服务器发送请求时，一般都会携带 Referer 头，告知服务器该请求是从哪个页面链接过来的，妈妈再也不用担心网站资源被盗链啦。还有一个好处就是网站管理者可以根据这些数据进行分析。比如，对于营销，市场，推广人员来说，通过 Referer 字段，能了解访问都是通过哪些地方引流而来，以此依据对各大搜索引擎进行按比例的进行广告投放。

（2）IP防盗链

IP防盗链简单讲可以允许哪些来源IP进行访问或者哪些IP拒绝访问。尤其客户源站存在防火墙的时候，只允许某些IP回源拉取资源，这时候可以进行加白操作。

（3）UA防盗链

自己开发了一个客户端，希望用户下载资源只能从自己客户端下载，禁止通过其他工具，这时候就用到UA防盗链了。User Agent 中文名为用户代理，简称 UA

（4）key防盗链

key 防盗链适用于具有时效性访问的资源文件，通过设置 key 密钥，配合签名过期时间来控制资源内容的访问时限。key防盗链采用 md5 算法，将密钥、过期时间、文件路径等信息所计算的 md5 值加入到 URL 中，当 CDN 节点在验证请求时，除了验证过期时间，同时还会验证该 md5 值是否匹配，对于不匹配的 md5，即使请求未过期也会禁止访问。key防盗链的过期时间可自行设置，如果你的网站有些内容，希望付费才能访问，且规定访问有有效期。就可以结合腾讯key 防盗链来实现

（5）回源鉴权防盗链

说白了就是我想怎么做就怎么做，我的地盘我做主。一般内容商不希望对方知晓防盗链规则原理，或者 CDN 产商无法满足的特殊防盗链需求，这时候就可以采取回源鉴权了。回源鉴权是需要在内容厂商业务侧提供一台鉴权服务器，并设置鉴权规则。请求到CDN侧都会回鉴权服务器进行验证，验证通过之后才认为是合法请求，CDN 才会继续提供服务。